来自中国电信官方消息,中国电信启动2020年统一DPI(宽带互联网部分)建设工程集中资格预审。
公告指出,投标产品应符合中国电信相关技术要求。
具体来看,功能要求方面,(1)必须支持100GE、10GE接口;(2)设备的部署必须支持并接和串接两种方式;除分流模块外,要求统一DPI设备的其他模块采用x86架构的服务器;(3)设备必须能通过增加机框或提升单台服务器容量的方式,持续平滑扩容;(4)DPI设备必须同时支持基于IPv4和IPv6的应用类型采集识别;(5)必须同时具备IPv4和IPv6流量的xDR合成、统计分析和信息安全管理等功能。
性能要求方面,(1)数据采集丢包率要求<10-7,串接端口平均转发时延不大于200us,最小线速转发字节不大于256字节;
(2)DPI设备应能采集识别出所监控链路上,每类应用的总流量及流量占比。总体流量识别率不低于95%;
(3)针对串接方式,Bypass硬切换时间不大于50ms;
(4)DPI应支持将根据识别发现和处置过滤的策略执行情况进行记录,内容应包括源/目的IP,源/目的端口、传输层协议类型、采集时间以及触发的指令标识,对HTTP协议还需要记录URL,存在代理行为的需要记录代理类型、代理IP;访问日志、基础数据检测、活跃资源监测记录准确率不低于99%;
(5)ISMS系统中性能要求:在所覆盖业务链路的峰值流量压力下,按5万条生效的违法信息监测规则(其中特定域名、特定URL、特定关键词的规则至少各1万条)对违法信息实时监测的准确率不低于95%、漏判及误判总量不高于5%;按5万条规则生效的违法违规信息过滤规则(条件同前)对违法信息实施过滤的成功比例不低于95%。